Oracle GoldenGate for Big Data 多個弱點 23.x < 23.26.3.0.0 （2026 年 7 月 CPU）

critical Nessus Plugin ID 329321

語言:

概要

遠端主機上的 Oracle GoldenGate for Big Data 應用程式受到多個弱點影響。

說明

根據應用程式自我報告的版本號碼，遠端主機上的 Oracle GoldenGate for Big Data 應用程式受到多個弱點影響。

- Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品（元件：協力廠商（Eclipse Jetty））中存在弱點。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle GoldenGate 巨量資料和應用程式介面卡。成功攻擊此弱點可能會導致未經授權存取重要資料，或完全存取所有 Oracle GoldenGate 巨量資料和應用程式介面卡可存取的資料，以及未經授權更新、插入或刪除某些 Oracle GoldenGate 巨量資料和應用程式介面卡可存取資料的存取權。
(CVE-2026-2332)

- Oracle GoldenGate 的 Oracle GoldenGate 大數據和應用程式配接器產品中的弱點（元件：第三方（Netty））。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle GoldenGate 巨量資料和應用程式介面卡。成功攻擊此弱點可能會導致未經授權的能力，導致 Oracle GoldenGate 巨量資料和應用程式介面卡停擺或經常重複當機（完整 DOS）。（CVE-2026-33871）

- Oracle GoldenGate 的 Oracle GoldenGate 大數據和應用程式配接器產品中的弱點（元件：第三方（Netty））。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle GoldenGate 巨量資料和應用程式介面卡。成功攻擊此弱點可能會導致未經授權更新、插入或刪除存取某些 Oracle GoldenGate 巨量資料和應用程式介面卡可存取的資料。（CVE-2026-33870）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。